URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 56194
[ Назад ]
Исходное сообщение
"statd Solaris 8 - это опасно?"
Отправлено Beeer , 05-Май-05 09:26 
У меня на SunOS sunrise 5.8 Generic_117350-18 sun4u sparc SUNW,Ultra-Enterprise, сканер безопасности ругается:
Risk Level:  High
Category:  RPC Services
Description:  The Network Status Monitor RPC service (statd) is running. This service has had a long history of severe vulnerabilities affecting multiple vendors. Several of the vulnerabilities discovered in statd can lead to the remote root compromise of vulnerable servers.

Сам не смог найти ответы, для этой версии Sun это актуально?
Подскажите:
1. Это действительно High?
2. Как отключить?
3. Что перестанет работать? ( как повлияет на клиентов)

Содержание
Сообщения в этом обсуждении
"statd Solaris 8 - это опасно?"
Отправлено Vakero , 05-Май-05 09:31 
>У меня на SunOS sunrise 5.8 Generic_117350-18 sun4u sparc SUNW,Ultra-Enterprise, сканер безопасности
>ругается:
>Risk Level:  High
>Category:  RPC Services
>Description:  The Network Status Monitor RPC service (statd) is running. This
>service has had a long history of severe vulnerabilities affecting multiple
>vendors. Several of the vulnerabilities discovered in statd can lead to
>the remote root compromise of vulnerable servers.
>
>Сам не смог найти ответы, для этой версии Sun это актуально?
>Подскажите:
>1. Это действительно High?
>2. Как отключить?
>3. Что перестанет работать? ( как повлияет на клиентов)


root>$ man statd
Reformatting page.  Please Wait... done

Maintenance Commands                                    statd(1M)

NAME
     statd - network status monitor

SYNOPSIS
     /usr/lib/nfs/statd

DESCRIPTION
     statd is an intermediate version of the status  monitor.  It
     interacts  with  lockd(1M) to provide the crash and recovery
     functions for the locking services on NFS. statd keeps track
     of  the clients with processes which hold locks on a server.
     When the server reboots after a crash, statd sends a message
     to  the  statd on each client indicating that the server has
     rebooted. The client statd processes then inform  the  lockd
     on the client that the server has rebooted. The client lockd
     then attempts to reclaim the lock(s) from the server.

теперь понятно?

"statd Solaris 8 - это опасно?"
Отправлено Beeer , 05-Май-05 09:51 
>root>$ man statd
>man читал, непонятно 1.2.3.
Кто-нибудь отключил у себя?
"statd Solaris 8 - это опасно?"
Отправлено Vakero , 05-Май-05 10:12 
>>root>$ man statd
>>man читал, непонятно 1.2.3.
>Кто-нибудь отключил у себя?


И что, теперь тебе объяснять на пальцах, что такое NFS? Почитай на docs.sun.com про NFS, в частности про NFS-клиент и какие при этом процессы запускаются. Попробуй остановить клиент /etc/init.d/nfs.client stop и посмотри, что получится. Если же у тебя сервер куда-то смотрить через autofs или что-то маунтит по NFS, то без statd не обойтись. А то, что NFS является довольно таки слабенькой с точки зрения безопасности, то увы.

Короче, читайте маны, товарищ.

"statd Solaris 8 - это опасно?"
Отправлено Beeer , 05-Май-05 10:25 
>Короче, читайте маны, товарищ.
Спасибо, товарищ "что-то маунтит по NFS, то без statd не обойтись"

"statd Solaris 8 - это опасно?"
Отправлено Vakero , 05-Май-05 10:56 
>>Короче, читайте маны, товарищ.
>Спасибо, товарищ "что-то маунтит по NFS, то без statd не обойтись"

Типа пошутил, да? Впереди слово "Если " видел? Откуда мне может быть известно про твои удаленные ресурсы, есть они или нет?

Дай команду df -k -F nfs и надеюсь ты поймешь...

"statd Solaris 8 - это опасно?"
Отправлено Beeer , 05-Май-05 11:29 
>>>Короче, читайте маны, товарищ.
>>Спасибо, товарищ "что-то маунтит по NFS, то без statd не обойтись"
>
>Типа пошутил, да? Впереди слово "Если " видел? Откуда мне может быть
>известно про твои удаленные ресурсы, есть они или нет?
>
>Дай команду df -k -F nfs и надеюсь ты поймешь...
Я вполне серьезно не знал, что statd только для NFS и тем более не хотел тебя обидеть, еще раз спасибо за помощь